گروه هکری Kimsuky وابسته به کره شمالی، در کمپینهای مارس و آوریل ۲۰۲۶، با استفاده از تاکتیکهای مهندسی اجتماعی پیشرفته (صفحات جعلی نصب نرمافزار امنیتی و صفحه جعلی Webex)، اهداف …
ادامه مطلب
دو کمپین بدافزار بانکی، کاربران ویندوز و اندروید را در آمریکای لاتین و اروپا هدف قرار دادهاند. بدافزار Grandoreiro (ویندوز) و تروجان دسترسی از راه دور BTMOB (اندروید) به ترتیب …
ادامه مطلب
گروه تهدید تحت حمایت دولت ایران، Nimbus Manticore (معروف به Screening Serpens و UNC1549)، در یک کمپین جدید پس از حملات نظامی مشترک آمریکا و اسرائیل علیه ایران در اواخر فوریه …
ادامه مطلب محققان امنیت سایبری جزئیات یک بدافزار چند پلتفرمی به نام RemotePE را فاش کردهاند که توسط گروه Lazarus (وابسته به کره شمالی) در حملات علیه سازمانهای مالی و رمزارزی استفاده شده …
ادامه مطلب
یک کمپین جاسوسی سایبری چینی با بدافزارهای تازهکشفشده Showboat/kworker (لینوکس) و JFMBackdoor (ویندوز)، ارائهدهندگان مخابراتی را در خاورمیانه هدف قرار داده است. شرکت Lumen Technologies Black Lotus Labs در گزارشی …
ادامه مطلب
محققان امنیت سایبری فعالیت تازهای را از عامل تهدید همسو با چین موسوم به Webworm در سال ۲۰۲۵ شناسایی کردهاند که از دربهای پشتی سفارشی با استفاده از Discord و …
ادامه مطلب محققان امنیت سایبری جزئیات یک عملیات جدید کلاهبرداری تبلیغاتی و بدافزاری (malvertising) به نام Trapdoor را فاش کردهاند که کاربران دستگاههای اندرویدی را هدف قرار میدهد. طبق گزارش شرکت HUMAN، این فعالیت …
ادامه مطلب یک نوع جدیدی از بدافزار سرقت اطلاعات «SHub» برای macOS با نام Reaper شناسایی شده است. این بدافزار از AppleScript برای نمایش یک پیام جعلی بهروزرسانی امنیتی استفاده کرده و درب پشتی نصب …
ادامه مطلب
پلتفرم Tycoon2FA علیرغم اختلال عملیاتی بینالمللی در مارس ۲۰۲۶، روی زیرساخت جدید بازسازی شده و با قدرت به سطح فعالیت عادی بازگشت. این کیت اکنون از فیشینگ کد دستگاه (device-code …
ادامه مطلب
یک تحلیل جدید از بدافزار Fast16 مبتنی بر Lua تأیید کرده است که این بدافزار یک ابزار خرابکارانه سایبری بوده که برای دستکاری در شبیهسازیهای آزمایش تسلیحات هستهای طراحی شده …
ادامه مطلب